Una empresa de servicios financieros implementará una aplicación de transacciones confidenciales en Amazon EC2 y utilizará Amazon RDS for MySQL. Las políticas de seguridad requieren cifrado en reposo y en tránsito. ¿Qué solución proporciona esto con la MENOR sobrecarga operativa?

La opción correcta minimiza la sobrecarga operativa al aprovechar los servicios gestionados de AWS. Amazon RDS permite el cifrado en reposo con AWS KMS de forma nativa, y ACM facilita la gestión de certificados SSL/TLS para el cifrado en tránsito sin necesidad de aprovisionar o renovar manualmente. Las opciones incorrectas aumentan la sobrecarga: Los túneles IPsec son más complejos de configurar y mantener que SSL/TLS para la comunicación de aplicaciones. El cifrado a nivel de aplicación de terceros añade complejidad al desarrollo y mantenimiento de la aplicación. Una conexión VPN es apropiada para la conectividad de red entre ubicaciones o redes, pero es una solución de mayor sobrecarga para el cifrado de tránsito entre una aplicación EC2 y RDS dentro de la misma VPC, donde SSL/TLS es más directo y eficiente.